Synology Photo Station Uploader for... CVE-2017-11159 CNNVD-201707-374
4.6
AV
AC
AU
C
I
A
发布：
2017-08-23
修订：
2019-10-09
Synology Photo Station Uploader for Windows是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。 基于Windows平台的Synology Photo Station Uploader 1.4.2-084之前的版本中存在不可信的搜索路径漏洞。本地攻击者可借助当前工作目录下恶意的shfolder.dll、ntmarta.dll、secur32.dll或dwmapi.dll文件利用该漏洞执行任意代码，执行DLL劫持攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
